無線網(wǎng)絡認證技術的自組織適應性研究

本文重點對移動無線通信網(wǎng)絡、無線局域網(wǎng)中密鑰管理和認證協(xié)議應用于自組織網(wǎng)絡的局限性進行了分析，同時也討論了無線自組織網(wǎng)絡中基于門限密碼的認證協(xié)議尚待完善的領域。通過分析，分布式虛擬ＣＡ和基于門限的密鑰管理和認證技術是實現(xiàn)無線自組織網(wǎng)節(jié)點鑒權的有效手段。
【關鍵詞】 無線網(wǎng)絡? 認證技術? 密鑰管理 自組織適應性

近年來，無線通信技術和應用得到了極大的發(fā)展，同時信息傳輸安全也受到更大的威脅，與有線網(wǎng)絡相比，無線網(wǎng)絡固有的安全缺陷更加突出，無線網(wǎng)絡的無線電波空間傳播方式使得整個系統(tǒng)很容易受到篡改、刪除、重放和竊聽等主、被動方式的網(wǎng)絡攻擊，而且隨著網(wǎng)絡規(guī)模和應用范圍的擴大，網(wǎng)絡攻擊和網(wǎng)絡入侵將嚴重威脅系統(tǒng)和用戶使用安全[1]。無線網(wǎng)絡的開放性傳輸信道特性，使入侵仿冒變得容易實現(xiàn)而不易被覺察，因此，為無線傳輸提供必要的鏈路安全防護和信息機密性、真實性保護措施就十分必要，在通信雙方進行身份認證、建立端到端的安全會話密鑰是確保數(shù)據(jù)通信安全的有效手段。
雖然在移動無線通信網(wǎng)絡、無線局域網(wǎng)中已有可靠的密鑰管理和認證協(xié)議，但是由于在移動無線通信網(wǎng)絡（GSM、UMTS）、無線局域網(wǎng)（WLAN）中有專門的節(jié)點負責數(shù)據(jù)包轉發(fā)、路由和網(wǎng)絡管理，而在無線自組織網(wǎng)絡中這些功能則由所有節(jié)點分擔，導致這些技術無法直接移植到無線自組織網(wǎng)絡中。兩者之間最核心的安全差別在于：在無線自組織網(wǎng)絡中，即使節(jié)點都正常地執(zhí)行路由、數(shù)據(jù)轉發(fā)功能，也難于確認該節(jié)點就是安全可信賴的。
本文重點對移動無線通信網(wǎng)絡、無線局域網(wǎng)中密鑰管理和認證協(xié)議進行了考察，分析了其直接應用于無線自組織網(wǎng)絡的局限性。本文首先簡要介紹了開放系統(tǒng)互聯(lián)參考模型（OSI）的分層安全機制；接著重點討論GSM、UMTS網(wǎng)絡中密鑰管理和認證協(xié)議的基本原理，指出其應用于無線自組織網(wǎng)絡的局限性和各種無線局域網(wǎng)（WLAN）認證技術的基本原理及其局限性；然后對在無線自組織網(wǎng)絡中得到廣泛關注的基于門限密碼的認證機制進行分析；最后總結全文并指出無線自組織網(wǎng)絡認證技術的下一步研究方向。